Questão FC407042
A norma ISO 27002, versão 2013, prevê diversas sugestões para implementação de controles de segurança da informação. Nesse contexto, analise as afirmativas a seguir. I. A segurança
Gestão da Segurança da Informação
FGV · 2024
A norma ISO 27002, versão 2013, prevê diversas sugestões para implementação de controles de segurança da informação. Nesse contexto, analise as afirmativas a seguir.
I. A segurança física e do ambiente deve ser levada em conta, para prevenir acesso físico não autorizado e danos aos ativos da organização.
II. Deve ser estabelecida uma política de controle de acesso, considerando tanto acesso lógico quanto físico aos ativos da organização.
III. A segurança em recursos humanos deve ser iniciada logo após a contratação e encerrada apenas após o encerramento do contrato de um colaborador.
Está correto o que se afirma em
- I, apenas.
- I e II, apenas.
- I e III, apenas.
- II e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa correta indica que as afirmações I e II estão corretas, conforme a ISO 27002:2013, por tratarem de controles essenciais à proteção dos ativos.
Segurança física e do ambiente: exige-se proteção de instalações para prevenir acesso físico não autorizado, furtos, vandalismo e danos ambientais. Medidas comuns incluem zonas seguras, controles de entrada, registo e supervisão de visitantes e proteção contra riscos ambientais (incêndio, água, energia).
Política de controle de acesso: deve ser estabelecida e documentada com base nos requisitos de negócio e de segurança da informação. A política orienta a definição de direitos e restrições, atribuição de papéis e deve considerar conjuntamente o acesso lógico (sistemas e redes) e o acesso físico (instalações).
Ambos os controles visam limitar exposição a ameaças e alinhar medidas ao risco e às necessidades organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em